| タイトル | Android の libmediaplayerservice の media/libmedia/ICrypto.cpp 関数における整数オーバーフローの脆弱性 |
|---|---|
| 概要 | Android の libmediaplayerservice の media/libmedia/ICrypto.cpp の BnCrypto::onTransact 関数には、整数オーバーフローの脆弱性が存在します。 ベンダは、本脆弱性を Bug 25800375 として公開しています。 |
| 想定される影響 | 攻撃者により、不適切なサイズ計算を誘発されることで、重要な情報を取得され、その結果、不特定の保護メカニズムを回避される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年2月1日0:00 |
| 登録日 | 2016年3月7日17:46 |
| 最終更新日 | 2016年3月16日12:15 |
| CVSS2.0 : 危険 | |
| スコア | 7.8 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:N/A:N |
| Android 2016-02-01 までの 6.x |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年03月07日] 掲載 [2016年03月16日] CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：CWE-ID を追加 |
2018年2月17日10:37 |
| 概要 | Integer overflow in the BnCrypto::onTransact function in media/libmedia/ICrypto.cpp in libmediaplayerservice in Android 6.x before 2016-02-01 allows attackers to obtain sensitive information, and consequently bypass an unspecified protection mechanism, by triggering an improper size calculation, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 25800375. |
|---|---|
| 公表日 | 2016年2月7日10:59 |
| 登録日 | 2021年1月26日14:04 |
| 最終更新日 | 2024年11月21日11:42 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:google:android:6.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:* | |||||